Τι συνέβη με το Duelbits;
Το crypto καζίνο και η πλατφόρμα στοιχημάτων Duelbits παρέμεινε εκτός λειτουργίας στις 25 Σεπτεμβρίου, αφού ο συνιδρυτής της ανακοίνωσε ένα hack ύψους περίπου 7 εκατομμυρίων δολαρίων. Σύμφωνα με ρεπορτάζ του The Defiant, ο συνιδρυτής που εμφανίζεται ως Joe έγραψε σε ενημέρωση στις 14:28 ET ότι η ομάδα χρειάζεται "λίγο περισσότερο χρόνο εκτός λειτουργίας" για να ασφαλίσει την πλατφόρμα. Εν τω μεταξύ, οι πελάτες περίμεναν την επαναφορά των αναλήψεων. [1]
Το Duelbits είναι ένα λεγόμενο crypto καζίνο και sportsbook, δηλαδή μια πλατφόρμα που συνδυάζει τυχερά παιχνίδια και στοιχηματισμό σε αθλήματα με κατάθεση και ανάληψη σε κρυπτονομίσματα.
Τι δεν είναι ακόμη γνωστό
Από τη διαθέσιμη πηγή δεν προκύπτει με ποιον τρόπο έγινε η επίθεση, ποια συγκεκριμένα κεφάλαια ή πορτοφόλια επλήγησαν, ούτε πότε ακριβώς θα ξαναρχίσουν οι αναλήψεις. Επίσης, δεν τεκμηριώνεται εάν και πώς θα αποζημιωθούν οι πληγέντες χρήστες. Αυτά τα σημεία παραμένουν ανοιχτά και για την επιβεβαίωσή τους θα χρειαζόταν επίσημη δήλωση του διαχειριστή ή on-chain ανάλυση, την οποία οι δημοσιευμένες πηγές δεν περιέχουν.
Γι' αυτό μένουμε μόνο σε ό,τι είναι τεκμηριωμένο: την ανακοίνωση του hack από τον συνιδρυτή, το κατά προσέγγιση ποσό των 7 εκατομμυρίων δολαρίων και το γεγονός ότι η πλατφόρμα ήταν εκείνη τη στιγμή εκτός λειτουργίας. [1]
Πώς εντάσσεται το Duelbits στην ευρύτερη εβδομάδα των επιθέσεων;
Η υπόθεση Duelbits δεν προέκυψε μεμονωμένα. Τις ίδιες ημέρες η αγορά crypto αντιμετώπιζε ένα σημαντικά μεγαλύτερο περιστατικό στο ανταλλακτήριο Bitget. Το αναφέρουμε ως πλαίσιο, όχι ως τμήμα της ίδιας επίθεσης, καθώς οι πηγές δεν συνδέουν τις δύο υποθέσεις μεταξύ τους.
| Υπόθεση | Εκτίμηση ζημίας | Βασικά στοιχεία |
|---|---|---|
| Duelbits | ~7 εκατ. USD | Καζίνο εκτός λειτουργίας, αναλήψεις σε αναστολή (25/9) [1] |
| Bitget | έως 387,5 εκατ. USD | Παραβίαση 24/9, ζημία αναθεωρημένη από τα 351,6 εκατ. USD [2][4] |
Τι γνωρίζουμε για το hack του Bitget;
Το ανταλλακτήριο Bitget αύξησε την εκτίμηση της αξίας των κλεμμένων περιουσιακών στοιχείων από τα αρχικά 351,6 εκατομμύρια δολάρια στα 387,5 εκατομμύρια δολάρια. Σύμφωνα με ενημέρωση της γενικής διευθύντριας Gracy Chen στις 25 Σεπτεμβρίου, η αύξηση αντικατοπτρίζει πρόσθετο on-chain εντοπισμό, ο οποίος ταυτοποίησε περιουσιακά στοιχεία σε Zcash και στο δίκτυο TRON, τα οποία έλειπαν από την αρχική καταγραφή. Η Chen ανέφερε ότι επρόκειτο για μεταφορές από το αρχικό περιστατικό και ότι δεν έγιναν νέες μη εξουσιοδοτημένες συναλλαγές. [2]
Σύμφωνα με το CoinDesk, η Chen εξήγησε στο δίκτυο X ότι οι επιτιθέμενοι δεν παραβίασαν τα ιδιωτικά κλειδιά, αλλά παραβίασαν το backend του πορτοφολιού και παραποίησαν δεδομένα συναλλαγών (τα λεγόμενα spoofed transfers). [4]
Μέρος των κλεμμένων κεφαλαίων κατάφεραν να παγώσουν. Οι εκδότες stablecoin Circle και Tether, σύμφωνα με το Decrypt, μπλόκαραν ένα πορτοφόλι που χαρακτηρίστηκε ως "Bitget Exploiter 8" και κλείδωσαν περίπου 318.000 δολάρια σε USDC και USDT. Το μεγαλύτερο μέρος των κεφαλαίων όμως ο επιτιθέμενος πρόλαβε να τα ανταλλάξει με ETH, τα οποία δεν μπορούν να παγώσουν. [3]
Σε τι πρέπει να δίνουμε προσοχή σε αυτού του τύπου τα περιστατικά
Αυτό δεν είναι σύσταση για συναλλαγές. Είναι μια λίστα επαληθεύσιμων σημάτων που μπορεί κανείς να παρακολουθεί σε παρόμοια γεγονότα:
- Επίσημες ενημερώσεις του διαχειριστή. Στο Duelbits προς το παρόν έχουμε μόνο δήλωση του συνιδρυτή και την κατάσταση offline. [1]
- On-chain εντοπισμός. Στο Bitget η εκτίμηση της ζημίας αυξήθηκε μετά από περαιτέρω εντοπισμό, γεγονός που δείχνει ότι τα πρώτα νούμερα συνήθως είναι ελλιπή. [2]
- Διάνυσμα επίθεσης. Στο Bitget δεν επρόκειτο για κλοπή κλειδιών, αλλά για παραποίηση δεδομένων στο backend. Στο Duelbits το διάνυσμα οι δημοσιευμένες πηγές δεν το αναφέρουν. [4]
- Πάγωμα έναντι διαρροών. Μπορούν να παγώσουν κεντρικοποιημένα stablecoins, όχι το ETH, στο οποίο οι επιτιθέμενοι συχνά μεταφέρουν τα κεφάλαια. [3]
Θα επανέλθουμε στην υπόθεση Duelbits μόλις είναι διαθέσιμες επαληθεύσιμες πληροφορίες σχετικά με την επαναφορά της υπηρεσίας, το διάνυσμα της επίθεσης και την ενδεχόμενη αποζημίωση.